Politique de confidentialité

Carnaval Socks accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

URF & EXO (SAS)
Siège social : 29 rue François Rolland, 94130 Nogent-sur-Marne
Email : [email protected]
Téléphone : +33 6 98 58 49 61 / +32 4 72 77 58 53 / +33 6 10 60 75 68

2. Données collectées

Dans le cadre de votre utilisation de notre site et de nos services, nous sommes amenés à collecter les données suivantes :

2.1 Données de compte

Nom et prénom
Adresse email
Mot de passe (chiffré)
Numéro de téléphone (optionnel)

2.2 Données de commande

Adresses de livraison et de facturation
Historique des commandes
Informations de paiement (traitées par notre prestataire Stripe, non stockées sur nos serveurs)

2.3 Données de navigation

Adresse IP
Données de cookies (voir notre Politique de cookies)
Pages visitées
Durée de visite
Type de navigateur et appareil utilisé

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Gestion des commandes

Traitement et suivi de vos commandes
Gestion des livraisons
Gestion des retours et remboursements
Facturation

Base légale : Exécution du contrat

3.2 Gestion de la relation client

Réponse à vos demandes
Service après-vente
Gestion des réclamations

Base légale : Intérêt légitime et exécution du contrat

3.3 Communication marketing

Envoi de newsletters
Information sur nos nouveautés et promotions
Personnalisation de nos offres

Base légale : Consentement (vous pouvez vous désabonner à tout moment)

3.4 Amélioration de nos services

Analyse de la navigation sur notre site
Statistiques de vente
Amélioration de l'expérience utilisateur

Base légale : Intérêt légitime

3.5 Obligations légales

Comptabilité
Respect des obligations fiscales
Prévention de la fraude

Base légale : Obligation légale

4. Destinataires des données

Vos données personnelles sont destinées aux services internes de Carnaval Socks et peuvent être transmises aux catégories de destinataires suivants :

Prestataire de paiement : Stripe (pour le traitement sécurisé des paiements)
Transporteurs : Pour la livraison de vos commandes
Prestataires informatiques : Hébergement, maintenance du site
Services comptables et juridiques

Ces prestataires sont tenus par des obligations de confidentialité et ne peuvent utiliser vos données qu'aux fins définies contractuellement.

5. Transfert de données hors UE

Certains de nos prestataires peuvent être situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place (clauses contractuelles types de la Commission Européenne, Privacy Shield, etc.).

6. Durée de conservation

Vos données sont conservées pendant les durées suivantes :

Données de compte : Jusqu'à la suppression de votre compte
Données de commande : 10 ans (obligation comptable)
Données marketing : 3 ans à compter de votre dernier contact
Cookies : Voir notre Politique de cookies

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

7.1 Droit d'accès

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à vos données personnelles.

7.2 Droit de rectification

Vous pouvez demander la correction de vos données inexactes ou incomplètes.

7.3 Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certains cas prévus par le RGPD.

7.4 Droit à la limitation du traitement

Vous pouvez demander la limitation du traitement de vos données dans certaines situations.

7.5 Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et couramment utilisé.

7.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données, notamment à des fins de prospection commerciale.

7.7 Droit de retirer votre consentement

Lorsque le traitement est basé sur votre consentement, vous pouvez le retirer à tout moment.

7.8 Droit de définir des directives post-mortem

Vous pouvez définir des directives relatives au sort de vos données après votre décès.

8. Exercice de vos droits

Pour exercer vos droits, vous pouvez nous contacter :

Par email : [email protected]
Par courrier : URF & EXO - RGPD, 29 rue François Rolland, 94130 Nogent-sur-Marne

Nous vous répondrons dans un délai d'un mois. Une copie d'un justificatif d'identité pourra vous être demandée.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Site web : www.cnil.fr
Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22

10. Sécurité

Nous mettons en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction accidentelle ou illicite, la perte accidentelle, l'altération, la diffusion ou l'accès non autorisés :

Chiffrement des données sensibles (SSL/TLS)
Mots de passe hashés
Accès restreint aux données
Sauvegardes régulières
Mise à jour régulière de nos systèmes de sécurité

11. Cookies

Nous utilisons des cookies sur notre site. Pour plus d'informations, consultez notre Politique de cookies.

12. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. La version la plus récente sera toujours disponible sur cette page. Nous vous encourageons à consulter régulièrement cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à [email protected].

Dernière mise à jour : 06/10/2026